Skip to content

Latest commit

 

History

History
116 lines (80 loc) · 4.99 KB

19.学习周刊-总第158期-2024年第19周.md

File metadata and controls

116 lines (80 loc) · 4.99 KB
Raw
title date permalink categories tags feed description
学习周刊-总第158期-2024年第19周
2024-05-09 15:05:51 -0700
/pages/89722e/
周刊
学习周刊
2024年
enable
true
学习周刊-总第158期,kpexec一个能够以root用户exec到普通用户运行的k8s容器中

0 ，前言

周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。

周刊核心为运维周刊，还会侧重 Go 语言生态，Vue 相关技术生态的项目，以及 GitHub 上优秀项目或经验。

你也可以在我的博客 https://wiki.eryajf.net/learning-weekly/ 查看汇总周刊。

🔥 有不少人想单独从博客通过 RSS 订阅周刊的更新，现在它来了，你可以使用这个🔗 链接进行订阅。

1，优秀项目

  • 项目地址：pdm
  • 项目说明：一个现代的 Python 包管理器，支持 PEP 最新标准。特性如下：
    • 一个简单且相对快速的依赖解析器，特别是对于大的二进制包发布。
    • 兼容  PEP 517  的构建后端，用于构建发布包(源码格式与 wheel 格式)
    • 灵活且强大的插件系统，功能强大的用户脚本
    • 支持从 indygreg's python-build-standalone 安装 Python。
    • 像 pnpm 一样的中心化安装缓存，节省磁盘空间
  • 项目地址：uv
  • 项目说明：一个非常快的 Python 包安装程序和解析器，用 Rust 编写。设计为通用工作流程pip和工作流程的直接替代品pip-tools。
  • 项目地址：kpexec
  • 项目说明：kpexec 是一个 K8s cli，它可以在没有 SSH 的情况下以高权限(root)在容器中运行命令。它在与目标容器相同的节点上运行高特权容器，并加入目标容器的命名空间（IPC、UTS、PID、net、mount）。这对于经常需要以高权限执行命令的调试很有用。此外， kpexec 有一个工具模式，它将有用的调试工具添加到被调试的容器中。当目标容器中缺少必要的调试工具时，工具模式非常有用。它的实现原理如下图： 上图展示了 kpexec 的运行流程。首先，kpexec 从 K 8 s API Server 获取目标 pod 的信息，并找出目标 pod 存在于哪个 Node。然后，kpexec 在目标 pod 所在的节点创建一个 cnsenter pod 并执行 cnsetner。 cnsenter 通过 CRI（Container Runtime Interface）从容器运行时获取目标容器的 pid 和根目录信息。然后 cnsetner 根据获取到的信息在目标容器中执行命令。
  • 项目地址：hummingbird
  • 项目说明：又一款图片压缩工具，支持多平台。
  • 项目地址：WeChatTweak-macOS
  • 项目说明：比较理想的 Mac 微信双开工具。通过如下命令即可安装：
# 安装cli
brew install sunnyyoung/repo/wechattweak-cli

# 安装 tweak
sudo wechattweak-cli install   # 安装/更新
sudo wechattweak-cli uninstall # 卸载
  • 项目地址：pin-tabs
  • 项目说明：一款浏览器扩展，帮助你从项目（或工作区）的角度管理标签页。
  • 项目地址：icegl-three-vue-tres
  • 项目说明：一款让你的三维可视化项目快速落地の开源框架 🎊🎉🎉 永久开源，免费商用

::: note 申明 原创文章，未经授权，严禁转载，侵权必究！此乃文中随机水印，敬请读者谅解。 ::: right Copyright 二丫讲梵 版权所有 :::

2，优秀文章

3，优秀博客